كيفية تكوين جدار حماية بأيديهم؟

الأمن على شبكة الانترنت ... موضوع هذا العام بالفعل مناقشة بنشاط وسائل الإعلام من درجات متفاوتة من "الصفرة" غافلين تماما لحقيقة أنه سيكون من الجيد لإعطاء بعض التوصيات المحددة، بدلا من قول حفنة من مخيفة، ولكن قصص لا للتصديق جدا.

أود أن أتحدث قليلا، كيفية إعداد جدار حماية من تلقاء نفسها، دون اللجوء إلى كل أنواع المساعدة الكمبيوتر.

ما هذا؟

قبل أن نتحدث عن كيفية تعيين، تحتاج إلى إجراء القليل من رحلة في عمق المواضيع. دعا جدار حماية برنامج خاص يمنع التدخلات في جهاز الكمبيوتر الخاص بك من أعماق الإنترنت، فضلا عن إعاقة عمل المرافق التجسس التي قد نقل المعلومات الشخصية الخاصة بك إلى الجانب.

عندما تكون هناك حاجة حقا؟

خلافا للاعتقاد الشائع، من غير المرجح أن مهاجمة قراصنة الخبيثة الكمبيوتر الشخصي الخاص بك. بالطبع، إذا كنت بعض المدير التجاري للبنك، ثم أنها يمكن أن تصبح حقا واقعا، كل ما تبقى لا يمكن أن يكون خائفا على وجه الخصوص.

ولكن إذا كان لديك "الأبيض» IP (لا الديناميكي)، يمكنك التقاط منزل بسيط بروتوكول نقل الملفات خادم أو قرر من أجل رفع الفردية موقع mazahizm على الكمبيوتر في المنزل ... ما جدار الحماية سوف تأتي بالتأكيد في متناول اليدين!

كيفية تكوين جدار الحماية بشكل صحيح، لذلك فهو التعامل معها بأكبر قدر من الكفاءة مع جميع المهام الموكلة إليها؟ البداية أن أقول أننا نسير على الإعدادات العامة، مثل هذا النوع من الأدوات في السوق أكثر من اللازم.

حزم الإعداد

لتبدأ، وسوف نقوم بتعديل القواعد المتعلقة الحزم الواردة. وهذا أمر مهم، كما هو الحال مع جدار الحماية الصادرة العادي التعامل مع بالتأكيد نفسه (على أساس القواعد المقررة من قبل المطور).

حظر جميع اردة "المراسلات" (TCP) من الموانئ في نطاق 1-1025 1-1024 ونطاقات UDP. ماذا يفعل؟ الشيء هو، هذا هو المكان أكبر "الثقوب" في حماية نظام التشغيل ويندوز. بشكل عام، فإن القائمة منها أن تكون جيدة لمعرفة قبل كيفية تكوين جدار الحماية.

تأكد من تغطية الباب على TCP 5000، وكذلك UDP 1900. ونتيجة لهذه الإجراءات غالبية الموانئ نظام كافية لحماية موثوق بها، ومستوى الذي يلبي جميع متطلبات المستخدم العادي.

ولكن كيف لتكوين جدار الحماية، ويندوز 7، والذي يعطي حتى الحزمة الأساسية؟ إذا كنت تفعل كل ما وصفناها أعلاه، يمكنك أن تنظر في نفسك محمية بشكل جيد.

ما يمكن أن تكتشف؟

يمكنك فتح DNS (وللشركة 53 UDP)، FTP (TCP 20-21). إذا كان هناك حاجة إلى ذلك (الخاصة HTTP خادم)، يمكنك أيضا فتح TCP 80. تقريبا كافة الحزم ICMP يمكن أن تسمح بسلام. قليل الحيلة: إذا تم تعطيل الوصول إلى المنفذ 80 على أجهزة الكمبيوتر البعيدة من ICQ، وكمية الإعلانات تضاءل بشكل ملحوظ.

فكيف لتكوين جدار الحماية يعني ببساطة المذكورة أعلاه، فإن هذا بالتأكيد مواجهة مبتدئين حتى المبتدئين وعديم الخبرة تماما. لاحظ أن لا جدار الحماية لن تكون قادرة على تعويض عن تعرج من يد المستخدم، ولكن لمرة أخرى لن يزور مشكوك المواقع أو فتح الروابط التي تؤدي الله وحده يعلم أين!

كيفية فتح جدار الحماية تماما؟ عادة، في إعدادات أي من هذه التطبيقات هناك أشر إلى "السماح لجميع" أو شيء من هذا القبيل. اللجوء إلى هذا أقل قدر ممكن.